iframeをPhpで呼び出す

このようなiframeを呼び出そうとしましたが、機能しませんでした。それはなぜそうですか？iframeをPhpで呼び出す

<iframe id="frame" src="load.php?sinput="<?php echo $_GET["sinput"]; ?> > </iframe>

出典

2011-01-14 Yahoo

あなたはそれを試してみましたか？ – Sarfraz

これはあなたの質問ですか？ –

そして、この問題を尋ねるのにどれくらいの時間がかかったのかということを念頭において、試してみるのが早かったでしょうか？ –

$_GET['sinput']はsrc引数の二重引用符で囲む必要があります：

<iframe id="frame" src="load.php?sinput=<?php echo $_GET['sinput'] ?>"> 
</iframe>

出典

2011-01-14 17:56:13 labue

どうしたらいいですか？ "sinput"と "sinput"の違い？ – Yahoo

@Adi：違いはありません。二重引用符で囲んだ文字列の中に入れるときは、両方を使用しない方が良いです。読むのが簡単だと思います。 – labue

素晴らしい仕事。 :) – Yahoo

簡単に言えば - ？。なぜあなたは、PHPコードの出力がsinput =ちょうど$ _GET [「sinput」]は、PHPで持っているものが続くにつながる、HTMLマークアップになります:)ことができませんでしたしかし、仮説的な攻撃者が基本的に任意のHTMLやJavaScriptを入力できるので、パラメータサニタイズなしでこれを行うことは、非常にという悪い考えです！ - あなたのページに特別に細工されたリンクがあります。（詳細はWikipedia article on cross-site scriptingを参照してください）

とにかく、それは動作しないと言います - そのページには何がありますか？文字通り

<iframe src="load.php?sinput=<?php echo $_GET['sinput']; ?>">

または

<iframe src="load.php?sinput=">

？それが最初のものであれば、WebサーバーはページをPHPコードを含むものとして正しく認識しません.2番目のPHPスクリプトでは、$ _GET ['sinput']変数で何も見つからない場合があります。

出典

2011-01-14 17:53:21 Shadikka

あああ、mofoloの答えを見てください。 – Shadikka

私はそれに気がつきませんでした。愚かな私です。 – Yahoo

ユーザの入力/干渉を意識して+1しました。 – labue

答えて

関連する問題